דרושים » אבטחת מידע וסייבר » מיישם GRC

חברת Mertens - MalamTeam מגייסת  מיישם.ת GRC לארגון מוביל בשפלה

תיאור משרה:
סיוע בביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים.
ניהול פרוייקטים רוחביים של אבטחת מידע מול גורמים שונים בתוך הארגון ומחוץ לו.
תיעוד ממצאים, הערכת פערים ומעקב אחר יישום תוכניות לתיקון ליקויים.
ביצוע ומעקב אחר בקרות אבטחת מידע תקופתיות.
סיוע בניהול סיכוני ספקים וצדדים שלישיים, לרבות הפצת שאלוני אבטחה, בחינת ממצאים ומעקב אחר השלמות.
השתתפות בתהליכי עמידה ברגולציות ודרישות כגון תקנות הגנת הפרטיות, SOX ודרישות ארגוניות.
כתיבה, עדכון ותחזוקה של מדיניות, נהלים, הנחיות ומסמכי אבטחת מידע.
איסוף נתונים והכנת דוחות, מצגות ומדדים עבור הנהלת אבטחת המידע.
סיוע בהיערכות לביקורות פנימיות וחיצוניות ובמעקב אחר ממצאי ביקורת.
ניהול ותיעוד משימות במערכות GRC ובכלי מעקב ארגוניים.
עבודה שוטפת מול צוותי תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות, רכש וגורמים עסקיים.
סיוע בפעילויות הדרכה והגברת מודעות לאבטחת מידע.

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.

דרוש/ה איש GRC לארגון גדול ומוביל
תל אביב | יומיים עבודה מהבית לאחר תקופת חפיפה

הזדמנות להשתלב בתפקיד GRC בסביבה ארגונית גדולה, מקצועית ומורכבת, עם חשיפה לעולמות אבטחת מידע, ניהול סיכונים, רגולציה ובקרות.

במסגרת התפקיד צפויה עבודה בתחומים כגון:
ניהול והערכת סיכוני אבטחת מידע וסייבר
עבודה מול רגולציות, תקנים ונהלי אבטחת מידע
ביצוע בקרות, סקרי סיכונים ומעקב אחר פערים
כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחה
עבודה מול ממשקים עסקיים וטכנולוגיים בארגון

לחברה מובילה ויציבה באזור אשדוד דרוש/ה Network & Security Engineer לתפקיד Hands-on ומגוון, הכולל אחריות על תשתיות התקשורת ואבטחת המידע בארגון.

התפקיד מתאים לאיש תקשורת מנוסה שמגיע/ה מעולמות הNetwork / Network Security, אוהב/ת Troubleshooting ורוצה לקחת אחריות על סביבה ארגונית מורכבת.

מה בתפקיד?
- ניהול, תפעול והטמעה של מערך FortiGate בסביבה מרובת אתרים
- עבודה עם FortiAnalyzer, FortiSwitch, FortiAP ופתרונות VPN
- ניהול תשתיות LAN/WAN, Routing & Switching
- עבודה עם Cisco וציוד תקשורת נוסף
- ניהול Rules, מדיניות אבטחה וניטור אירועיםפתרון תקלות תקשורת ואבטחת מידע ברמות Tier 2/3
- הובלת פרויקטים - הקמות, שדרוגים והחלפת תשתיותעבודה מול ספקים, אינטגרטורים וממשקים פניםארגוניים
- אחריות מקצה לקצה - מתכנון והטמעה ועד Troubleshooting ותחזוקה

אנחנו מחפשים איש תשתיות אבטחת מידע חזק/ה להצטרפות לצוות האחראי על חוסן התשתיות בארגון.
התפקיד כולל אחריות מקצה לקצה על מחזור החיים של מערכות אבטחה מורכבות: החל משלב האפיון וההקמה, דרך ליווי פרויקטים רוחביים, ועד תחזוקה שוטפת וטיפול בתקלות עומק (Tier 2/3).
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, עתירת רגולציה וסטנדרטים מחמירים של אבטחה.

תחומי אחריות
ניהול, הטמעה ותחזוקה של מערכות אבטחת מידע מגוונות.
אחריות על זמינות ותקינות המערכות, כולל ביצוע שדרוגים, הקשחות וטיפול בתקלות מורכבות.
עבודה מול צוותי פיתוח, תקשורת וסיסטם כגורם מקצועי מייעץ בפרויקטים טכנולוגיים.
הובלת תהליכי POC למערכות חדשות והטמעתן בייצור.

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.

אחריות כוללת על ניהול, תפעול, פיתוח, הטמעה ושיפור מתמיד של מערכות ה-TMS (Transportation Management system ) וה-WMS (Warehouse Management system ), תוך הבטחת רציפות תפעולית, דיוק נתונים, שיפור תהליכים לוגיסטיים ואינטגרציה מלאה עם מערכות הארגון ( ERP, BI, CRM ומערכות משלימות)

אחריות והקמה של צוות רגולציה וא"מ.
מימוש של אסטרטגיית הגנת הסייבר   .       
אפיון ובניית מדיניות אבטמ.
ניסיון בכתיבת נהלים ומדיניות אבטחת מידע (תהליכים טכנולוגים).
פעילות מול הנהלת הארגון ותיאום יוזמות אבטחה עם יעדים עסקיים.